Integritetspolicy

Här förklarar vi vilka personuppgifter Intivio behandlar, varför och vilka rättigheter du har enligt dataskyddsförordningen (GDPR). Uppgifter om sexualitet och sexualliv är känsliga personuppgifter. Vi behandlar dem därför varsamt.

1. Vem som ansvarar

Intivio, nåbart på kontakt@intivio.se, är personuppgiftsansvarig för behandlingen på intivio.se.

2. Vilka uppgifter vi har

• Kontouppgifter: användarnamn, e-postadress och lösenord (lagras krypterat som hash, vi kan inte läsa det).
• Profil: det du själv fyller i, till exempel rubrik, ort, kön, vad du söker, relationsform, om mig, intressen, profilbild och omslagsbild. Det kan avslöja information om din sexualitet och dina preferenser.
• Födelsedatum (valfritt): om du anger det sparar vi datumet privat och visar bara din ålder för andra medlemmar. Vi använder det för åldersvisning och åldersfilter, och för att säkerställa att alla är över 18. Ändringar av ett angivet datum loggas (bara födelseåret) så att missbruk kan upptäckas.
• Innehåll: meddelanden, inlägg, kommentarer, gillningar, vänner, blockeringar och anmälningar du gör.
• Gästbok, statusmeddelanden och närvaro: inlägg du skriver i andras gästböcker (och inlägg andra skriver i din), dina gästboksinställningar, ditt statusmeddelande med gillningar och svar, och ditt val av "Visa mig som" (online, upptagen eller osynlig). Gästbokens ägare och skribenten ser privata gästboksinlägg, annars syns de enligt ägarens inställning; statusmeddelanden ser alla medlemmar utom dem som blockerat dig. Du raderar egna inlägg och din status själv, och allt raderas när du raderar kontot. Är du osynlig visas du inte som online för andra medlemmar, men moderatorer ser verklig status.
• Forum: trådar och svar du skriver, gillningar, vilka trådar du följer samt att du har öppnat en tråd (bara för att räkna unika visningar; visas inte för någon). Allt i forumet syns för inloggade medlemmar, utom för dem som har blockerat dig eller som du har blockerat.
• Berättelser: texter du skriver (titel, kategori, taggar, utkast och publicerade berättelser), gillningar och kommentarer på berättelser, samt vilka inloggade medlemmar som har läst en berättelse (bara för att räkna unika läsare; läsarna visas inte för någon). Du väljer själv om en berättelse syns för alla medlemmar eller bara vänner, och kan markera den som explicit.
• Bikt: anonyma bekännelser, kommentarer och reaktioner. Bikt är anonymt mot andra medlemmar: ditt användarnamn visas aldrig, varken i sidan, i adresser eller i notiser. Vi sparar ändå vilket konto som skrivit så länge bikten, kommentaren eller reaktionen finns, så att en moderator kan se vem som ligger bakom om innehållet anmäls för att det bryter mot reglerna eller lagen. Varje sådan visning loggas. Du ser och raderar dina biktar under "Mina biktar".
• Grupper: grupper du skapar eller är med i (med din roll, dina förfrågningar och inbjudningar och ditt notisläge), samt diskussioner, svar, inlägg på väggen, bilder, kommentarer, gillningar och följda trådar i grupper. I öppna grupper syns innehållet för alla inloggade medlemmar, i stängda bara för gruppens medlemmar, och hemliga grupper syns bara för medlemmar och inbjudna. Gruppens ägare och moderatorer ser vilka som är medlemmar och kan ta bort innehåll. När du raderar ditt konto förs en grupp du äger över till äldsta moderator eller medlem, och finns ingen sådan raderas gruppen med allt innehåll.
• Dagböcker: inlägg du skriver i din dagbok (rubrik, text och valfritt humör), samt gillningar och kommentarer på dagboksinlägg. Du väljer själv om ett inlägg syns för alla medlemmar, bara för dina vänner eller bara för dig. Privata inlägg läses aldrig av andra, men ett inlägg som har anmälts kan läsas av moderatorer i samband med anmälan.
• Album och bilder: album och bilder du laddar upp, med titel, beskrivning, bildtexter, gillningar och kommentarer. Du väljer själv vem som får se varje album: alla medlemmar, bara dina vänner eller bara du. Bilderna sparas privat och visas bara för dem som får se albumet.
• Teknik: när du senast var aktiv (för "online"-markeringen), sessionsdata, IP-adress och teknisk logg för felsökning och säkerhet.
• Moderering: anmälningar mot dig eller gjorda av dig, beslut och anteckningar.
• Verifiering (valfritt): om du ansöker om ett verifieringsmärke, se avsnitt 9.

Bilder du laddar upp (profilbilder, bilder i album och bilder i forumet) omkodas på servern och metadata som plats (EXIF/GPS) tas bort. Bilder i forumet raderas när du raderar inlägget eller kontot.

Vid registreringen intygar du att du är över 18, och du kan sedan ange ditt födelsedatum på din profil.

3. Varför och på vilken grund

• Tillhandahålla tjänsten (konto, profil, meddelanden, flöde): avtal.
• Känsliga uppgifter som du själv väljer att dela i din profil: ditt uttryckliga samtycke. Du kan ta tillbaka det genom att ta bort uppgifterna eller ditt konto.
• Säkerhet, missbruksskydd och moderering: berättigat intresse av en trygg tjänst.
• Efterleva lagkrav och bemöta rättsliga krav: rättslig förpliktelse.

4. Vem som ser dina uppgifter

• Andra medlemmar ser det du publicerar i din profil, ditt flöde och dina inlägg, enligt din synlighet. Din e-postadress visas aldrig för andra medlemmar.
• Moderatorer kan se anmälda profiler, meddelanden, inlägg och bilder (även i privata album, men bara när bilden har anmälts), och användaruppgifter som behövs för att hantera anmälningar. Varje läsning av ett anmält privat meddelande eller en anmäld bild loggas.
• Leverantörer: vi använder Oderland (webbhotell, databas och e-post, i Sverige/EU) för att driva tjänsten. De behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal.
• Vi säljer aldrig dina uppgifter, och vi har ingen reklam eller spårning från tredje part. Vi lämnar ut uppgifter till myndigheter bara när lagen kräver det.

5. Cookies

Vi använder nödvändiga cookies: en sessionscookie som håller dig inloggad, och en skyddscookie mot förfalskade formulär (CSRF). Vi använder dessutom Google Analytics för statistik över hur Intivio används, även när du är inloggad. Det sparar cookies och skickar anonymiserad information till Google (din IP-adress i fullständig form skickas inte). Det som skickas är vilken typ av sida du besöker (till exempel "profil" eller "forum") och några händelser som registrering, inloggning, inlägg, vänförfrågan och supportärende. Vi skickar aldrig användarnamn, adresser, sidtitlar, texter, bilder, meddelanden eller dina uppgifter om sexualitet och identitet, och ingen användar-ID. Vi använder inte Googles reklamfunktioner. Du kan stänga av cookies i din webbläsare. Vi använder inga reklamcookies. Appen kan sparas på din enhet som PWA, och då cachas bara statiska filer, aldrig dina personliga sidor.

6. Hur länge vi sparar

• Profil, inlägg och meddelanden sparas så länge du har kontot. Du kan själv radera inlägg, kommentarer, bilder och album, och då raderas bildfilerna också. Meddelanden du raderar försvinner bara för dig, och mottagaren behåller sin kopia.
• Du raderar ditt konto under "Kontoinställningar". Kontot döljs då direkt för andra och sparas i 30 dagar. Under den tiden kan du logga in och återaktivera det, och administratörerna kan granska det, till exempel vid misstanke om brott. Efter 30 dagar raderas din profil, dina bilder och album (filerna tas bort från servern), inlägg, dagböcker, berättelser, forumtrådar och forumsvar, biktar (med kommentarer och reaktioner), kommentarer, gillningar, vänner, blockeringar, notiser och inloggningar. Meddelanden raderas i båda ändar: hela konversationen försvinner även för den du har skrivit med, så att inget blir kvar utan avsändare.
• Anmälningar och moderationsloggar som rör dig, eller som du har gjort, sparas i högst 12 månader efter att kontot har raderats, eftersom de behövs för att skydda andra. De är då inte längre kopplade till något konto.
• Vi sparar notiser om aktivitet som rör dig (till exempel gillningar, kommentarer, omnämnanden och vänförfrågningar) i högst 6 månader.
• Tekniska loggar sparas i begränsad tid.

7. Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, få fel rättade, få uppgifter raderade, begränsa eller invända mot behandling, flytta dina uppgifter och ta tillbaka samtycke. Det mesta kan du göra själv: under "Kontoinställningar" hämtar du dina uppgifter som en JSON-fil (tillgång och dataportabilitet), byter e-postadress och lösenord och raderar ditt konto direkt. Under "Redigera profil" rättar du din profil. För övriga frågor, skriv till kontakt@intivio.se från den adress du registrerat dig med, så svarar vi inom en månad. Är du missnöjd kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

8. Säkerhet

Vi skyddar uppgifterna med krypterad anslutning (HTTPS), hashade lösenord, privat lagring av bilder, begränsning av inloggningsförsök och loggning av moderatorers åtkomst. Ingen tjänst är helt riskfri. Använd ett unikt lösenord. Upptäcker vi ett dataintrång som kan skada dig, meddelar vi dig och IMY enligt lagen.

9. Verifieringsmärken (valfritt)

Du kan ansöka om märket Verifierad användare (Intivio har bekräftat att du är den du utger dig för att vara och är minst 18 år) eller Verifierad Content Creator (samma bekräftelse, och att du är en skapare av vuxeninnehåll som är den som syns i sitt innehåll). Märkena beviljas manuellt av administratörer. De bekräftar identitet och ålder, inget annat.

• Vad vi samlar in: ett foto på en legitimation (dölj personnummer och fotonummer), en selfie där du håller ett papper med en kod som sajten visar, och din anteckning (för Content Creator till exempel var du publicerar).
• Ändamål: att bekräfta din identitet och din ålder för verifieringsmärket.
• Rättslig grund: ditt samtycke, som du lämnar när du skickar ansökan. Du kan ta tillbaka det när som helst genom att dra tillbaka ansökan, då raderas underlaget direkt.
• Vem som ser det: bara administratörer. Underlaget lagras krypterat och aldrig på en publik adress, och varje gång en administratör öppnar det loggas det.
• Hur länge: underlaget raderas permanent så snart ansökan är godkänd eller avslagen, eller när du drar tillbaka den eller raderar kontot. Ligger ett ärende kvar utan beslut raderas underlaget senast 14 dagar efter uppladdningen.
• Vad som sparas efteråt: bara resultatet: att du har märket, datum, typ, metod och vilken beslutsanteckning som gavs. Det sparas så länge kontot finns, och märket visas för andra medlemmar vid ditt användarnamn. Beslut i moderationsloggen sparas som övrig moderationslogg (högst 12 månader).
• Dina rättigheter: du kan när som helst begära att märket tas bort genom att kontakta oss, och verifieringsstatus och datum ingår i din uppgiftsexport (men aldrig bilder, eftersom de inte sparas efter beslut). Övriga rättigheter finns i avsnitt 7.

10. Ändringar

Vi uppdaterar policyn när tjänsten förändras. Datumet högst upp visar senaste ändringen.